CVE-2019-1681
Təsvir
Cisco Network Convergence System 1000 Series proqram təminatının TFTP xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya hədəf cihazdan ixtiyari faylları əldə etməyə imkan verə bilər ki, bu da məlumat sızmasına səbəb ola bilər. Zəiflik, təsirlənmiş proqram təminatı tərəfindən emal edilən TFTP sorğuları daxilində istifadəçi tərəfindən təqdim edilən girişin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, hədəf cihazdakı TFTP xidmətinə göndərilən zərərli sorğularda kataloq keçidi (directory traversal) texnikalarından istifadə edərək bu zəiflikdən yararlana bilər. Eksployt hücumçuya hədəf cihazdan ixtiyari faylları əldə etməyə imkan verə bilər və nəticədə həssas məlumatlar açıqlana bilər. Bu zəiflik, TFTP xidməti aktiv olduqda, Cisco Network Convergence System 1000 Series cihazları üçün Cisco IOS XR Software-in Release 6.5.2 versiyasından əvvəlki buraxılışlarına təsir göstərir.
Necə düzəltmək olar
- cisco ios_xr6.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 6.5.2 | 6.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.